Siguiente mensaje en mi foro phpBB 2.08.: SUID[0] by p4ssw0rd_X ¿me lo han hackeado?

bernardo · #1 (**permalink**) 29/03/2005, 23:22

Hola de un día para otro me aparece el siguiente mensaje en mi foro phpBB 2.0.8:

SUID[0] by p4ssw0rd_X

Tiene todas las pintas de que me lo han hakeado.

¿Se puede arreglar?

En el resto de contenido de la página no veo ninguna modificación, ¿me han hackeado solo el foro o pueden acceder a todo lo demás?

Muchas Gracias.

ferny · #2 (**permalink**) 30/03/2005, 08:08

No se si se puede llamar hackeado pero mas o menos es eso. Tu versión de los foros tiene importantes fallos de seguridad, seguramente un lammer ha hecho de las suyas... :-p

Lo primero, actualiza el phpbb a su última versión, la 2.0.13. Es actualizar los archivos y correr un script que te actualiza la base de datos, si miras por este foro tienes algunos posts donde se explica, respondidos por mi.

Lo segundo, si tienes el foro de forma independiente de la web, no te habrán hackeado la web, a menos que tengas algo que requiera usuario y contraseña y tengas tu mismo usuario y contraseña que en el foro, en cuyo caso podrían haber entrado...

Si hay algun problema como que no puedes loguearte al foro, avisa, y de paso dime si dispones de phpmyadmin en el servidor, que es útil para poder arreglarlo.

Saludos

bernardo · #3 (**permalink**) 31/03/2005, 11:13

Muchas gracias, ya he actualizado el foro, pero al final lo que me habían cambiado eran un par de index.php de dos directorios diferentes, imagino que si han cambiado eso me és que han encontrado el login y contraseña del servidor ¿no?

Slayer_X · #4 (**permalink**) 31/03/2005, 11:46

Bernardo,
Es muy posible, mi primer consejo es que saques backups diarios durante un tiempo, que cambies inmediatamente todas las claves que tengas con ese servidor y que hables con el administrador para que haga una auditoria de seguridad.

Suerte!